【文章內容簡介】 司網絡的設計要求，主干采用萬兆網結構，各樓層采用光纖提供1000兆帶寬，以滿足公司網絡的有效運轉，并且統(tǒng)一采用標準協(xié)議和接口以便未來網絡線路的拓展與升級。 網絡整體規(guī)劃上海晟奧軟件科技公司總共有3樓，一樓主要是公司大廳、管理部、會客廳和倉庫；二樓主要是總經理辦公室、財務部、銷售部和會議室；三樓主要是技術部、制造部和后勤服務區(qū)。按照上海晟奧軟件科技公司的要求，公司有五個部門，分別是銷售部、管理部、技術部、財務部和制造部，整個公司分為總公司和分公司，總公司和分公司之間的信息傳遞是加密的。另外，公司分內網與外網，內網設有各種服務器，僅供公司內部人員使用。但是公司員工都可以上外網。公司內部與外部之間設有防火墻，公司外部人員只可以通過公司設置的專門的服務器來訪問公司的有限資源。公司需要管理五個部門，所以采用基于樹型的星型結構。針對以上要求，制定了如下的網絡設計方案：(1) 核心層：核心層交換機需要具備足夠多的端口，以便提供服務；要能實現(xiàn)多種網絡帶寬及介質的連接能力；具有擴展訪問控制列表的功能；具備VLAN劃分及三層交換能力；具備足夠的萬兆擴展能力。另外，在核心交換機中使用端口聚合提高帶寬和可靠性。(2) 匯聚層：匯聚層交換機需要具備核心交換機上述所具備的性能；具備三層交換能力；VLAN間路由；具有擴展訪問控制列表功能，保證公司各部門之間安全訪問。(3) 接入層：接入層為用戶提供在本地網段訪問網絡的能力；實現(xiàn)對每臺接入計算機的控制；接入層交換機配置VLAN實現(xiàn)各區(qū)域間安全隔離。(4) 網絡管理：在公司網絡里，服務器及網絡設備是網絡應用系統(tǒng)的關鍵設備，需要保證24小時不間斷的運行，因此需要有專門的系統(tǒng)管理員來負責管理和監(jiān)控。為了減輕系統(tǒng)管理的環(huán)節(jié)，需要建立監(jiān)控系統(tǒng)，使得系統(tǒng)管理員能夠在任何時間、任何地點都可以查看網絡系統(tǒng)的運行狀況。本網絡使用網絡管理軟件，IDS實時監(jiān)控網絡的運行狀態(tài)[6]。(5) 網絡安全：在公司的建設中，網絡建設尤為重要，而在整個公司網絡建設中，安全性的設計是最重要的。必須保護其網絡系統(tǒng)，避免受外來惡意性入侵，本網絡在互聯(lián)網出口使用防火墻來實現(xiàn)網絡通信的安全性，另外每個核心交換機的登錄也配置了安全通道，確保最大限度的安全。(6) 服務器：上海晟奧軟件科技公司網絡的設計與規(guī)劃包括了基本的園區(qū)網服務器的配置，其中包括基本的域名解析即DNS服務、動態(tài)主機配置DHCP服務、FTP服務器、電子郵件服務器和基本的網絡互聯(lián)網功能的WWW服務。 網絡總體拓撲規(guī)劃設計本方案的網絡拓撲主要采用樹形拓撲圖結構，樹型拓撲是一種分級結構。在樹型結構網絡中，任意兩個結點之間不會產生回路，每條通路都支持雙向傳輸。這種結構的優(yōu)點是擴充方便、靈活，而且成本低，適合分主次或分等級的層次型管理系統(tǒng)。本網絡采用樹型拓撲結構，是因為它具有非常好的可擴展性，適用于構建網絡主干，所以適合作為網絡布線系統(tǒng)的網絡拓撲，適合本網絡方案的設計。以下即是本網絡的拓撲圖：圖31 上海晟奧軟件科技公司網絡拓撲圖 網絡主要設備和布線設計 主要設備在仔細分析了上海晟奧軟件科技公司的網絡功能的需求以及實際的布線系統(tǒng)情況后，各部門的接入設備需選擇同一型號的設備，這樣便于公司統(tǒng)一管理。所有的網絡設備對技術都有嚴格的要求，公司本身規(guī)模較大，所以需進入一批具有廣泛性和先進性的網絡設備，先進的設備增強了公司的硬件功能，更能滿足公司現(xiàn)有的PC機設備的高速接入，因此具有良好的可升級性和可擴展性。最后，網絡設備除了要滿足公司所需所有功能和性能之外，還應當具有良好的性價比。設備選型如下：（1）服務器選型IBM System x3650 M2的設計非常強大，主要體現(xiàn)在技術和設計上，技術久經考驗，采用節(jié)能智能型的設計。它的強大的2U服務器采用了QuickPath Interconnect技術，其中，英特爾至強5500系列的處理器為它提供四核運算，通過它的節(jié)能智能型的特性設計成功耗低的組件，使它的性能功耗比相比上一代服務器有了大幅度的提升。IBM System x3650 M2主要是提供技術先進的虛擬化功能，支持虛擬化解決方案。此外，它還提供了卓越的每個內核的內存容量，這樣就能虛擬化更加高效地和經濟地進行。IBM 易捷優(yōu)勢產品組合TM的一部分是 IBM System x3650 M2的指定配置，設計是充分考慮中小型企業(yè)需要的結果[7]。圖片如下：圖32 IBM System x3650 M2服務器（2）路由器選型華為Quidway174。ar2831模塊化路由器（以下簡稱AR 2831）是面向網絡運營商和企業(yè)用戶，華為公司Quidway174。AR 2831路由器中的網絡產品，提供了極其豐富的軟件特性，支持啞終端接入服務器的功能和金融功能的訪問的POS機，支持SNA /協(xié)議，VoIP的特點，提供備用方案和豐富的QoS特性；硬件模塊化的結構，在提供高速以太網接口和集成的同時，提供豐富的可選模塊。AR 2831路由器的配置更大的靈活性和更高的處理能力，華為公司的配送網絡操作系統(tǒng)平臺，支持更多的功能，如動態(tài)VPN華為公司（DVPN技術），智能管理的解決方案分支（BIMS），與MPLS VPN功能，可平滑升級到IPv6等，滿足IP技術未來的發(fā)展趨勢，這是適合于小企業(yè)網絡核心路由器，也可以作為一些大的分支接入路由器。華為基于VRP軟件平臺的成熟，與ar2831硬件架構和軟件業(yè)務的要求，量身定制的ar2831軟件系統(tǒng)，全面繼承了穩(wěn)定性，VRP平臺的可靠性和成熟度，軟件業(yè)務是成熟的VRP平臺的特點，在與VRP平臺同步發(fā)展的同時提供新的功能。支持GRE VPN，L2TP VPN，IPSec VPN，SSL VPN，MPLS L3VPN，MPLS L2VPN，華為動態(tài)VPN多種VPN服務。ar2831路由器支持華為公司的動態(tài)VPN（DVPN技術）技術，與傳統(tǒng)的IP VPN網絡相比，不僅維護成本低，同時，網絡應用更加靈活，動態(tài)VPN提供認證和加密功能完善，充分保證用戶的網絡安全[7]。華為Quidway174。ar2831圖片，如下所示： 圖33華為Quidway174。ar2831路由器（3）交換機選型華為Quidway174。s3928FEI智能彈性交換機（以下簡稱S3928FEI）是以太網交換機的新一代產品，華為公司推出的高彈性的設計和施工，智能網的高需求。系統(tǒng)采用了華為公司創(chuàng)新IRF（智能彈性架構）技術，多個分布式設備組成交換矩陣均勻，具有可擴展性，非常適合的可靠性，安全性和辦公網絡易管理的特性，非常適合業(yè)務網和互聯(lián)網融合與接入層交換機。華為174。S3928FEI開關提供增強的支持，增強的路由協(xié)議和復雜的業(yè)務特性和豐富的功能，支持所有的IRF（冗余路由配電設備管理，分配和分布式鏈路聚合）。Ｓ3928FEI提供VLAN批基于ACL，支持過濾，優(yōu)先郵件設置，高優(yōu)先級業(yè)務和用戶的安全需求。S3928FEI支持 QinQ，用戶可以在公共的VLAN標簽將私有網絡VLAN標簽封裝，報文可以帶著兩層VLAN標簽穿越運營商的骨干網。S3928FEI支持靈活QinQ，根據業(yè)務消息的不同打不同的外部VLAN標簽，方便業(yè)務分離。S3928FEI不僅支持STP和RSTP和MSTP生成樹協(xié)議，還提供了智能連接技術，可實現(xiàn)主備鏈路毫秒級倒換，解決可靠性電信接入問題。S3928FEI使用IRF技術，可以實現(xiàn)整個堆棧的冗余備份控制平面和數據平面的所有信息，大大提高了設備和網絡的可靠性，消除了單點故障，避免了業(yè)務中斷。該S3928FEI支持的虛擬路由器冗余協(xié)議，與其他三層交換機構建VRRP備份組。S3928FEI可以配置多個等價路由，當主上行路由故障自動切換到備用路由，多層次的備份的上行路由[7]。如圖所示，華為Quidway174。S3928FEI的圖片：圖34 華為Quidway174。s3928FEI智能彈性交換機 布線設計相對于以往的布線系統(tǒng)，這次的布線系統(tǒng)的特點可以概括為以下幾個方面：（1）通用性：能適應各種計算機和網絡拓撲結構的國際通信標準，可滿足不同的傳輸速度的通信要求，能夠支持和適應各種計算機網絡操作。（2）靈活性：布線系統(tǒng)能滿足各種應用的要求，就是其任意信息點能夠連接各種不同類型的終端設備，如計算機、電話、打印機、傳真機、電腦終端和圖像監(jiān)控設備等。（3）實用性：實施后，布線系統(tǒng)將能夠滿足和適應現(xiàn)代和未來通信技術的發(fā)展的需要，并實現(xiàn)語音和數據通信等信號的均勻傳輸。（4）經濟性：綜合布線系統(tǒng)可以使管理人員大大減少，同時，因為模塊化的結構，工作的困難降低從而使未來系統(tǒng)因為改變或者遷移的成本大大降低。（5）可擴展性：綜合布線系統(tǒng)是可擴展的，以便將來有更大的使用，容易擴展到新的設備（6）模塊化：將除去綜合布線系統(tǒng)中固定在建筑物外面的水平電纜，所有的接頭都基本型標準件，它們可以連接所有的數據，語音，圖像，網絡和樓宇自動化設備，便于使用，移動，還有改變方便，擴展和管理等優(yōu)點。根據上海晟奧軟件科技公司網絡設計要求，主干采用萬兆網結構，各樓層采用千兆網結構。在網絡技術方面，萬兆以太網能夠足夠滿足現(xiàn)階段以及未來一段時間內城域骨干網帶寬需求。本次布線主要采用光纖和超五類雙絞線的混合布線，其中光纖的特點是容量大、速率高、傳輸距離遠、抗干擾性能強，能夠適用于作建筑群主干線纜和大型樓宇的數據系統(tǒng)垂直主干應用。通過光纖1000M實現(xiàn)匯聚到接入以及匯聚到服務器區(qū)的連接，光纖傳輸干擾極小，數據傳輸快速，鏈路穩(wěn)定。匯聚層交換機使用鏈路聚合提高帶寬和可靠性，而且匯聚層交換機應具備足夠的萬兆擴展能力，以便能夠對網絡主干的連接使用萬兆以太網，保證數據傳送高速性。整個公司內部網絡為光纖加雙絞線千兆和萬兆以太網。第四章 網絡系統(tǒng)詳細分析與設計 核心層設計核心層的主要功能是對接入層數據的匯聚和轉發(fā)。因此核心層設計考慮主要策略的實施。核心交換機之間使用鏈路聚合技術，提高數據鏈路的帶寬和可靠性。另外兩臺核心交換機之間采用HSRP技術，對接入的客戶端做網關備份。當一臺核心交換機發(fā)生故障時，另一臺主動承擔客戶端數據轉發(fā)的任務，增加網絡的穩(wěn)定性和可靠性。 HSRP設計在本網絡中使用了兩臺核心交換機，一臺核心交換機設置為主核心交換機，另一臺設置為備份交換機。當主核心交換機發(fā)生錯誤故障時，備份核心交換機可以代替它的數據轉發(fā)任務。對于各個樓層的交換機內的計算機的IP網關可以設置成虛擬網關地址。 VLAN劃分和IP地址規(guī)劃對于上海晟奧軟件科技公司網絡規(guī)劃中IP地址的劃分，我們采用公司給各部門分配固定的IP地址的方案，這樣在公司今后管理中較為方便。公司的五個部門分為五個VLAN，分別是vlanvlanvlanvlan40和vlan50，外加DMZ區(qū)是vlan60，總共劃分為六個VLAN。VLAN劃分方法如下：。語句如下。int vlan /進入vlan配置vlan 10 /vlan號為10name xiaoshoubu /命名為xiaoshoubuvlan 20 /vlan號為20 name guanlibuvlan 30 /vlan號為30name jishubuvlan 40 /vlan號為40name caiwubuvlan 50 /vlan號為50name zhizaobuvlan 60 /vlan號為60name DMZ配置后結果為： 表41 VLAN的劃分區(qū)域區(qū)域 VLAN 名稱銷售部 vlan 10 xiaoshoubu管理部 vlan 20 guanlibu技術部 vlan 30 jishubu財務部 vlan 40 caiwubu制造部 vlan 50 zhizaobuDMZ vlan 60